《YH_WS03_03NTFS权限》-课件设计（公开）.pptVIP

内容回顾 工作组的概念 本地用户账户的创建 配置本地用户账户属性 用户配置文件的应用 本地组的应用 常用的网络命令 系统启动过程，启动文件boot.ini 本章目标 了解NTFS的概述（功能） 熟悉NTFS权限和其特点 掌握NTFS分区下ACL（访问控制列表）的配置方法 熟悉NTFS下的压缩和加密和磁盘配额 文件系统介绍 管理文件系统是操作系统中管理文件的一个重要组成部分 一些常见的文件系统 fat fat32 Ntfs 从FAT转向NTFS的命令 convert c:/fs:ntfs 文件系统对操作系统的支持 NTFS概述 可以设置权限; 更好的伸缩性使扩展为大驱动成为可能; 压缩功能; 文件加密，它极大地增强了安全性; 域控制器和 Active Directory 需要使用 NTFS; 磁盘配额，可用来监视和控制单个用户使用的磁盘空间量; 格式化磁盘，在格式化时选择NTFS文件系统。 将FAT文件系统转换为NTFS文件系统，convert e: /fs:ntfs 使用第三方软件转换，如分区大师软件等。 文件或文件夹的属性中都增加了一个安全选项卡,在选项卡中有一个访问控制列表和访问控制项 . 只有被授予权限的用户或组才能访问 读取:可查看文件夹内文件名、子文件夹名，文件夹的属性、所有者、 权限； 写入:可创文件夹或文件、改变文件夹的属性，查看文件夹所有者和权限等； 列出文件夹目录:除拥有“读取”的权限外，还可以浏览所有的子文件夹； 读取和运行:可以读取内容，并且可以执行应用程序，相当于“读取”＋“列出文件夹目录”权限的总和； 修改:拥有前面所有的权限，还可删除文件夹和文件； 完全控制:除了拥有所有的NTFS权限外，还拥有“更改权限”与“取得所有权”的权限； 特别的权限:其他不常用的权限，如“更改权限”与“取得所有权”的权限。 Administrators：内置管理员组，对所有子文件夹和文件都具有完全控制权限。 CREATOR OWNER：文件夹的创建者，对所有子文件夹和文件都具有完全控制权限。 SYSTEM：此账户是代表操作系统本身，默认权限是完全控制。 读取:可读取文件内的数据，查看文件的属性、所有者和文件权限； 写入:可更改或覆盖文件的内容，该文件属性，查看文件的所有者和权限等； 读取和运行:可以读取内容，并且可以执行应用程序； 修改:拥有前面所有的权限，还可以删除文件； 完全控制:除了拥有所有的NTFS权限外，还拥有“更改权限”与“取得所有权”的权限； 特别的权限:其他不常用的权限，如“更改权限”与“取得所有权”的权限。 Administrators：内置管理员组，对所有子文件夹和文件都具有完全控制权限。 SYSTEM：此账户是代表操作系统本身，默认权限是完全控制。 Users：此组代表Server2003计算机上所有的用户，默认权限是读取和运行/特殊权限。 对于其他用户建立的文件夹，如果拒绝管理员管理，可以取得其所有权，然后再进行管理。 位置在安全选项卡中的高级里的所有者选项卡中。 没有修改权限的文件夹 取得所有权后的文件夹 NTFS权限的特点 累加性 继承性 拒绝权限优先 文件权限优先于文件夹权限 用户对某些资源的有效权限是其所有权限来源的累加： 例如用户xiaoqiang属于A组（读权限）、B （写权限）两个组，那么此时的xiaoqiang具有读写权限，即权限会进行累加。 默认情况下，制定给父级文件夹的权限会被这个文件夹中所容纳的子文件夹和文件继承和传播： 例如用户wangcai对AAA文件夹具有“读取和运行”的权限，那么他对AAA文件夹下的子文件夹或文件也有“读取和运行”的权限。 新建的的子文件夹和文件会继承上一级目录的权限 根目录下的文件夹或文件继承驱动器的权限 Windows 2003也允许阻止父文件夹的权限被子文件夹继承，阻止继承后，该文件夹变成新的父文件夹，制定给他的权限将被他的下级文件夹和文件所继承。 可以拒绝继承上级权限 可以强制向下继承权限 拒绝权限优先 用户对某些资源的有效权限是所有权限来源的总和，但只要其中有一个权限被设置为拒绝访问，则用户将无法访问该资源： 如用户周星星属于A（读写权限）、B （拒绝权限）两个组，那么周星星此时将被拒绝。 如果所属的组有一个被拒绝，此用户也会被拒绝 拒绝用户 用户将不能访问 拒绝组 组里的所有成员都不能访问 文件权限优先于文件夹权限 如果针对于某个文件夹设置了NTFS权限，同时也对该文件夹下的文件设置了权限，则文件的权限优先： 例如d:\test\book.txt，若A用户对test文件夹有“读取”的权限，同时A对book.txt文件有“修改”的权限，此时，用户A同样可以修改和删除book.txt的内容。 特殊权限